Fazer da segurança uma rotina

A segurança não se decide no dia do incidente, mas nas semanas que o antecedem. As organizações que a mantêm bem não têm mais regras do que as outras. Têm rotinas curtas, equipas que compreendem por que razão as regras existem, e um clima em que se comunica um erro em vez de o esconder.

• Todos os meses: revisão do registo de auditoria, quinze minutos, com um extrato guardado.
• Todos os trimestres: revisão das ferramentas e das restrições dos assistentes, e dos membros de cada projeto confidencial.
• Todos os anos: revisão da classificação, da carta de utilização e das avaliações de impacto.
• A cada chegada: o percurso de arranque da Academia e a carta de utilização.

Programe estas revisões em «Automações», para que um lembrete chegue no momento certo com a lista dos pontos a verificar. Uma rotina que depende da memória de alguém acaba sempre por falhar.

Um erro comunicado na primeira hora corrige-se em poucos minutos. O mesmo erro descoberto um mês mais tarde pode exigir uma notificação à autoridade. O fator decisivo é a segurança psicológica descrita por Amy Edmondson: as pessoas comunicam os seus erros quando sabem que não serão censuradas por o terem feito.

1. Agradeça cada comunicação, mesmo de um falso alarme.
2. Conte os incidentes e o que ensinaram, sem nomear culpados.
3. Corrija a configuração ou a regra que permitiu o erro, em vez da pessoa.